Sparen Sie wertvolle Zeit bei der Wiederherstellung von Passwörtern. Erhöhen Sie die Wiederherstellungsquote. Behalten Sie die Kontrolle über den Wiederherstellungsprozess.

Passware in der Computer Forensik

Sichern Sie relevante Beweise. Erhalten Sie Zugang zu allen Passwort geschützten Bereichen und Objekten, die sich auf einem Computer befinden. Verwenden Sie hierfür die schnellsten Algorithmen, die je von Passware eingesetzt wurden. Viele Arten von Passwörtern werden sofort ermittelt oder zurückgesetzt, in schwierigen Fällen werden beschleunigte Suchverfahren angewandt.

Durch Batch File Processing und den neuen Attacks Editor lassen sich innerhalb kürzester Zeit umfangreiche Passwort Recovery- und Entschlüsselungs-Prozesse durchführen.Die beste Performance erzielt die „Distributed Password Recovery“, bei der die Rechenleistung mehrerer Computer ausgenutzt wird. Unter Windows ebenso wie unter Linux.

Das Passware Kit Forensic enthält zusätzlich eine Portable Version, die direkt von USB-Stick läuft. Diese findet verschlüsselte Dateien, stellt gelöschte Dateien wieder her, ohne Inhalt oder Einstellungen des jeweiligen Computers zu verändern. Führen Sie eine komplette Suche nach verschlüsselten Beweisen durch ohne dass Sie eine Software auf dem Zielcomputer installieren müssen.

Passware Kit Forensic mit dem Passware FireWire Memory Image ist die erste kommerzielle Software, die sofort im Instant Modus folgende verschlüsselte Dokumente entschlüsselt: BitLocker, TrueCrypt, FileVault2, PGP hard disks, MS Office 2013. Im Instant Mode knacken Sie auch: Passwörter für Webseiten, Windows und Mac Benutzerkonten mit Hilfe von Hibernation Files un Live RAM Memory Images über FireWire.

Wiederherstellung und Entschlüsselung

Entschlüsselt die Passwörter von über 200 verschiedenen Dateitypen und macht verschlüsselte Festplatte zugänglich und lesbar. All dies aus einem einzigen User Interface heraus.
Mobile Forensics: Wiederherstellung von iTunes Passwort, Android Backup, Android Physical Image. Extrahiert Windows Phone Daten, sowie iOS Backups oder Photo Streams von iOS Geräten via iCloud!

• 64-Bit Version
• Batch Verarbeitung
• Scannt Cuputer und Netzwerk nach Passwort verschlüsselten Dateien und Festplattenimages ab (Encryption Analyzer Professional enthalten) .
• Erstellt Speicherabbilder (Memory Images) von sichergestellten Computern (FireWire Memory Imager enthalten).
• Findet elektronische Beweisdaten in Minutenschnelle aus Windows Desktop Datenbanksuche (Search Index Examiner enthalten).
• Stellt Mac Benutzerpasswort und FileVault2 Keys aus dem Speicher wieder her.
• Unterstützt Distributed- und Cloud-Computing Passwort Recovery unter Windows und Linux.
• Passwort Wiederherstellung vom USB Stick aus. Keine Installation nötig (Portable Version enthalten).
• SDK für .NET erhältlich.
• Automatische Software Updates: 1 Jahr inklusive.

Allgemeine Forensik Funktionen

• Passwörter im Instant Modus knacken
• Entschlüsselung von MS Word und Excel Dateien (20 Credits für Decryptum Attack enthalten)
• Passwort Reset für Lokale Windows Passwörter und für Windows Domänen inklusive Windows Live ID Passwörtern
• BitLocker Verschlüsselungspasswörter für Festplatten werden in minutenschnelle geknackt. Auch für BitLocker to Go.
• TrueCrypt, FileVault2, und PGP Volumen werden schnellstens Recovered.

Weitere Passwörter, die wiederhergestellt werden können:

• Passwörter für Apple DM und LUKS Disk Images.
• Dateien von OneDrive.
• Windows Benutzer aus Speicherabbild oder SAM Datei, inklusive UPEK.
• Facebook, Google, und Andere – aus Live Memory Image oder Hibernation File.
• Email, Websiten und Netzwerk Verbindungen aus standalone Registry Datei.
• Verschlüsselte Mac Keychain Files.
• Passwörter aus Windows/Unix/Mac Hashes.
• Neun verschiedene Passwort Recovery Methoden (und alle Kombinationen daraus) mittels Setup Wizard per Drag&Drop Editor.
• Verwendet Multi-Core CPUs und NVIDIA und ATI GPUs um die Bearbeitungszeit um den Faktor 100 zu beschleunigen!
• Tableau TACC und Guidance TACC2 Hardware Accelerators um die Bearbeitungszeit um den Faktor 30 zu beschleunigen.
• Reports mit MD5 Hashwerten.
• Integration mit Guidance EnCase.
• Integration mit Oxygen Forensic Suite.

Kit Forensic Lizenzen

Die Pasware Software wird pro User lizensiert. Die Single User Lizenz kann nur auf einem PC installiert werden. Die Anzahl von Passwort wiederherstellungen oder zu bearbeitenden Dateien ist unbegrenzt. Auch im vergünstigten 10 User Pack verfügbar. German Sales Agency ist offizieller Passware Reseller in Deutschland.

Auswertung von CDRs mit PhoneLog

Securcube®PhoneLog, die CSA Software (Cell Site Analysis – Funkzellen Analyse) und die Verbindung mit anderen Quellen von Mobile Forensics (Forensische Extrakte aus UFED/Oxygen/XRY, GPS Tracks, Traffic Logs, BTS…) erlaubt eine Cross-Analyse der vorhandenen Daten. PhoneLog ist mit allen Call Detail Records (CDR) Daten weltweit kompatibel. Das Programm basiert auf einer Microsoft SQL Datenbank. Das kostenlose SQL Express wird ausdrücklich empfohlen.

CDR Import

Die Importfunktion, der „Importer“, sammelt alle möglichen Datenquellen eines Falles, wobei die Originaldaten niemals verändert werden. Es findet immer nur ein Lesezugriff statt. Der Import findet einfach per Drag-and-Drop statt.

Üblicherweise bestehen CDR Daten aus Subscriber, Benutzer, IMEI, IMSI, Liste der Funkzellen, Traffic innerhalb einer Zelle. Die von PhoneLog unterstützten Dateiformate sind .ufdr aus UFED, .xml aus XRY und .xml aus Oxygen Forensic.

PhoneLog Eigenschaften, Übersicht

• Einfacher CDR Dateiimport
• Übersichtliche Darstellung von CDR Einträgen
• Schnelle und detaillierte CDR Analyse
• Ausführliche Reports für die Gerichtliche Verwendung (Export Formate mit HASH Code)

Lizenztypen

• Einzellizenz, Computergebunden
• Einzellizenz, mit USB Dongle
• Multilizenzen mit Lizenzserver
• Plattform: Windows, SQL (Express) Server

Securcube®BTS Tracker, ist ein Hardware Modul, welches die tatsächliche Abdeckung von Mobilfunkzellen (Funkmasten) an einem Tatort messen und darstellen kann. Es erfolgt ein vor-Ort Scan indem die tatsächliche Strecke mit dem Antennenmodul abgefahren/abgegangen wird. Ein großer Praxisvorteil, da die Funkabdeckungen, die der Mobilfunkprovider liefert, nur theoretischer Natur sind. Geeignet für alle Carrier, alle Technologien, Zellcodes, Signalbänder.

Die Standortanalyse kann in PhoneLog importiert werden, bietet aber schon standalone Grafische und tabellarische Auswertungen. Bewegungsdaten einzelner Mobiltelefone sind so plastisch darstellbar und werden in LOG Dateien gespeichert. Diese Logdateien können mit den CDRs der Mobilfunk Carrier abgeglichen werden. Dieses Verfahren ermöglicht eine viel genauere Auswertung der Zellen und trägt zu einer besseren Beweislage bei Alibis bei.

Das Tool ermöglicht den simultanen Überblick über Mobilfunkverwendung, Funkabdeckung der Zellen, Bewegungsprofilen einzelner Benutzer. Alles Grafisch aufbereitet als Kartendarstellung.

BTS Tracker Eigenschaften, Übersicht

• Echtzeit vor-Ort Auswertung von Funkzellen
• Ergebnisse können direkt in PhoneLog eingelesen werden
• Genaue Auswertungen für die Verwendung vor Gericht.

Lizenztypen

• Einzellizenz, Computergebunden
• Einzellizenz, mit USB Dongel
• Plattform: Windows, SQL (Express) Server

Für eine PhoneLog Demoversion und weiterführende Informationen, sprechen Sie uns bitte direkt an. German Sales Agency ist der deutsche Reseller von Securcube PhoneLog und BTS Tracker.

Lokale Auswertung von Mobilfunkmasten am Tatort

Der Securcube BTS Tracker lokalisiert die geografische Position von Mobilfunk Basisstationen und visualisiert diese grafisch und tabelarisch. BTS (Base Transceiver Station) sind technisch gesehen die Basissendeempfängerstationen der Funkzellen im Mobilfunknetz.  Nicht nur aktive Zellen in Sendereichweite, sondern auch deren Nachbarzellen werden angezeigt. Dokumentieren Sie die Bewegungsrouten von Verdächtigen anhand der Sendemasten der Mobilfunkbetreiber. In der forensischen Beweisaufnahme sind die Daten von Mobilfunk Sendern an Sendetürmen oft von unschätzbarem Wert. Das gesammelte Material kann direkt in das CDR Analyse Tool PhoneLog eingelesen werden.

• Unterstützt GSM, UMTS, LTE.
• Kompatibel zu Funkmasten aller Carrier.
• Leicht und handlich. Nur 5,5 x 8 x 1,9 cm.
• Fernbedienung über eigene APP.
• Hohe Eingangsempfindlichkeit auch für schwache Signale von GSM Basisstationen geeignet.
• Intuitive Scan- und Logfunktion aller Mobilfunktürme, daher auch für technisch unerfahrene Anwender geeignet.
• Volle Integration in Securcube PhoneLog.

Das Gerät verfügt über eine hochsensible Antenne und kann auch ogne SIM betrieben werden. Har- und Software kommen als Set.

Log Darstellung des Umgebungsscans

Tabelarische Darstellung von Funkzellen am oder entlang eines Tatorts. Detailinformationen zu Betreiber, Technologie, Signal und genauer Lage sind hier zusammengefasst.

Geografische Darstellung der georteten Mobilfunksender

Die gefunden Zellen werden als Tabelle in der Kartenansicht dargestellt.

Zellenabdeckung

Mit dem Feature „show cell coverage“ können Sie die tatsächliche geografische Abdeckung einer Bestimmten Funkzelle darstellen. Nach Eingabe der Zellen-ID erscheint diese blau wenn eine Abdeckung vorhanden ist, und rot wenn nicht.

Kreuzverweis auf CDR Logs in PhoneLog

Das BTS Tracker Logfile kann nahtlos in die CDR Auswertung von PhoneLog integriert werden. Somit ergänzen sich die Erkenntnisse aus der CDR Analyse und der Zellenanalyse.

Für eine PhoneLog Demoversion und weiterführende Informationen zum BTS Tracker, sprechen Sie uns bitte direkt an. German Sales Agency ist der deutsche Reseller von Securcube PhoneLog und BTS Tracker.

Grafische Analyse von CDR Daten

Phone Log ist eine Software zur CDR (Call Detail Records) Analyse in der mobilen Telefinie. Darüber hinaus kombiniert das Programm die Anrufdeteils mit weiteren Daten, wie Zellen-Standortdaten, GPS-Positionen, Verkehrsdaten und Informationen, die mit anderen Mobile Forensic Tools aus mobilen Endgeräten extrahiert wurden.

Mittels grafischer Aufbereitung der CDR Daten wird eine übersichtliche Darstellung von Bewegungsprofilen erstellt. Das mühevolle Scrollen in Millionen von Textzeilen entfällt vollständig (obwohl immer noch möglich).

Die Darstellung von Korrelationen zu importierten Datenextrakten aus UFED, Oxygen und XRY schafft eine Übersichtliche Gesamtansicht in der Fallbearbeitung.

Phone Log entstand aus der praktischen Zusammenarbeit mit Strafverfolgungsbehörden und ist auf die Bedürfnisse von Analysten im täglichen Bemühen um belastbare Erkenntnisse zugeschnitten.

Phone Log importiert

• CDR Dateien von allen Carriern weltweit
• Mobile Extractions von UFED, Oxygen Forensic und XRY
• BTS Log Dateien von Securcube BTS Tracker
• GPS Positionen
• Unterstützte Dateiformate: txt, csv, xls, xlsx, pdf

Intuitive CDR Visualisierung

• Einfache grafische Benutzeroberfläche.
• Auch nicht Technik affine Benutzer leicht verständlich.
• Übersichtliche Zusammenfassung in Dashboard Darstellung.
• Timeline und und Suchfunktion für Karten.
• Exportiert: txt, Excel, Grafikdatei und PDF.
• Online und offline Karten
• Leicht zur interpretierende Resultate.

Erweiterte Suchfunktionen

• Standard und Advanced Filter.
• Smartsuche zur Reduzierung des Umfangs der CDR Listen.
• Mehrfachsuche, angepasst an die Bedürfnisse und Gewohnheiten des Benutzers.
• Suche nach Benutzer, Subscriber.
• Suche nach IMEI/IMSI.
• Suche nach Tag/Zellenstandort.

Preis auf Anfrage. Für eine PhoneLog Demoversion und weiterführende Informationen zum BTS Tracker, sprechen Sie uns bitte direkt an. German Sales Agency ist der deutsche Reseller von Securcube PhoneLog und BTS Tracker.

P2C das Computer Forensik Programm

Paraben P2 Commander ist ein hoch entwickeltes Werkzeug für digitale, forensische Untersuchungen, das sich seit mehr als zehn Jahren auch vor Gericht bewiesen hat. Eine integrierte Datenbank mit echter Multi-Threading Fähigkeit bringt schnellste Ergebnisse. Der Paraben P2 Commander (P2C) ist auf dem bewährten Paraben Email Examiner ausgebaut, dem Spezialisten für Webmail- und lokaler Emailanalyse.

Features wie die Data Triage Analyse, Xbox Analyse und Pornografie-Erkennung lassen P2C in der ersten Liga der Computer Forensik Programme mitspielen.

Dazu kommen Sortierungsfunktionen, Reporting und Case Audit-Trails, welche Ermittlern ein mächtiges Werkzeug an die Hand geben um ihre Ergebnisse anspruchsvoll zu visualisieren. Analysieren Sie Daten von Smartphones und anderen mobilen Endgeräten, die mittels Device Seizure gesammelt wurden. Dazu werden die *.ds Case Dateien als ein separates Beweismittel in den aktuellen Fall geladen um von P2C intensiv analysiert zu werden.

Jede P2 Commander Lizenz enthält jeweils zusätzlich folgende Lizenzen: P2 eXplorer Pro (P2X) und Deployable (bootfähig) P2 Commander (DP2C). Set Training DVDs. 1 Jahr Support und Updates inklusive.

Vollständige Forensische Untersuchung

Digitale forensische Analyse zur Beweissicherung und Präsentation vor Gericht. Sammlung von digitalen Daten aller Art, auch in großem Umfang. Seit Jahren als zuverlässige Computer Forensik Lösung bewährt. Forensiker in aller Welt schätzen die robuste Datenbank und die echte Multi-Threading Funktionalität.

Data Triage

Wenn es mal schnell gehen muss, hilft das Data Triage Feature dem Anwender sich einen Überblick über die gängigen Bereiche zu informieren, in denen Beweismittel gefunden werden. Das Auslesen von Windows Registry, Emails, Chat Logs, Internetverlauf, zuletzt geöffneten Dokumenten, etc., bringt eine schnelle Zusammenfassung der relevantesten Daten.

Spezialisierte Analyse Algorithmen

In der Emailanalyse von Webmails oder lokalen Emailarchiven spielt P2C seine größte Stärke aus. Aber auch auf anderen Gebieten, wie der Analyse der Registry oder Xbox 360 und Xbox One bleibt bei der Suche kein Stein auf dem Anderen. Bis auf die granulare Ebene werden alle Bereiche von Computern, Smartphones, Tablets, etc. auf das Genauste durchforstet.

Kriminalistische Bildanalyse

Illegale Bildinhalte werden mit P2C identifiziert. Die Funktion automatische Pornografie-Erkennung hilft bei der massenhaften Beurteilung von sichtbarem/verstecktem Bildmaterial. 11 verschiedene Algorithmen geben Auskunft über die aufsteigende Wahrscheinlichkeit ob eine Bilddatei pornografische Inhalte aufweist. Das Feature ist standardmäßig in jeder P2 Commander Lizenz enthalten.

Kostenlose Webinare sind jetzt bei Belkasoft verfügbar. Sprechen Sie uns einfach an.

Belkasoft Evidence Center X erleichtert forensische Ermittlungen, indem es die Suche, Analyse, Speicherung und Verwaltung digitaler Beweisstücke von Festplatten aber auch von flüchtigen Speichern enorm erleichtert.

Das Tool analysiert und überträgt digitale Beweise von verschiedenen Quellen wie Festplatten oder flüchtigen Speicher von Smartphones unter iOS, Blackberry OS oder Android. UFED, JTAG und chip-off Dumps werden ebenfalls unterstützt.

Evidence Center X unterstützt Ermittler beim Auffinden von relevanten Informationen in sozialen Netzwerken, Instant Messenger Logs, Verläufen von Internet Browsern, Mailboxen weit verbreiteter Email Clients, Peer-to-Peer Verbindungen, Multiplayer Game Chats, Office Dokumenten, Bildern, Videos, verschlüsselten Dateien, Backups, System- und Registry-Dateien.

Datenextraktion mit Belkasoft X

Forensic

• Betriebssysteme: Windows (alle Versionen, einschließlich Windows 11), macOS, Unix-basierte Systeme (Linux, FreeBSD, etc.)
• Speichermedien: Festplatten und Wechselmedien
• Disk Images: EnCase, FTK, X-Ways, AFF4, L01/Lx01, DD, SMART, Atola, DMG, Archivdateien (wie tar, zip und andere)
• Virtuelle Maschinen: VMWare, Virtual PC/Hyper-V, VirtualBox, XenServer
• Speicher: RAM Dumps, Hibernation Files, Page Files
• Dateisysteme: APFS, FAT, exFAT, NTFS, HFS, HFS+, ext2, ext3, ext4
• Akquisition: Verfügbar für DD oder E01 Images mit optionaler Hash Berechnung und Verifizierung

Mobile

• Betriebssysteme: iOS (iPhone/iPad), Android, Windows Phone 8/8.1, Blackberry
• Datenquellen: Mobile backups, UFED und OFB images, GrayKey, chip-off dumps, TWRP images, JTAG dumps, Blackberry IPD und BBB Backups, Android Physical Dumps, Xiaomi MIUI Backups, Huawei HiSuite Backups
• Dateisysteme: APFS, HFS+, F2FS, YAFFS, YAFFS2, ext2, ext3, ext4
• Akquisition:
  – iOS: iTunes, Agent-Basiert, Checkm8-Basiert, Lockdown File Unterstützungt, PTP/MTP, unterstützt Jailbroken Devices
  – Android: ADB Backup, Agent-Basiert, Unterstützung von Rooted Devices, PTP/MTP, MediaTek

Cloud

• iCloud
• Email: Yahoo, Hotmail, Opera, Yandex, Mac.com und 25 weitere Webmail Clouds
• Instagram

Welche Editionen git es jetzt?

• X Mobile
• X Forensic
• X Corporate

Testen Sie auch Belkasoft R für Remote Acquisition

Evidence Center X Eigenschaften

Belkasoft Evidence Center ist das integrierte und übersichtliche Instrument zur Sammlung Digitaler Beweismittel. Die Software eignet sich gleichermaßen für Strafverfolgungsbehörden wie zu militärischen Zwecken, nachrichtendienstlichen Einsätzen und kommerziellen Anwendungen.

Sichere Forensische Untersuchung
Verändert in keiner Weise Inhalt und Zustand der untersuchten Festplatten und Medien.

Sucht wirklich überall
Analysiert Festplatten, RAM in Echtzeit, Page- und Hibernation-Files, Windows Registry, Inhalte virtueller Maschinen, Disk Images, Android-, iOS- und Blackberry-Backups, UFED, GrayKey, OFB, Elcomsoft, TWRP Images und JTAG Chip-Off Dumps.

Detaillierte Analyse
Volltext Suche in allen gefundenen Inhalten. Ausführliche Analyse bestimmter Zeiträume mittels grafischer Timeline.

Umfassende Untersuchung
Entdeckt mehr als 1000 Artefakte, wie z. B. alle bekannten Dokument- und Medientypen, Systemdateien, Email Clients, Instant Messenger, Browser, Soziale Netzwerke, P2P und Filetransfer Tools, etc. Die Suche erstreckt sich auch auf unallocated und Re-allocated Disk Space aufe der Festplatte, $MFT, $Log, Volume Shadow Copy und andere besondere Windows Bereiche. Untersuchung von SQLite samt Freelist und unallocated SQLite Space.

Weniger unentdeckte Beweise
Sucht nach versteckten Daten, sucht auch an ungewöhnlichen Stellen und untersucht Dateien in weniger bekannten Formaten um noch mehr Beweise aufzufinden.

Mehr Speed
Die Analyse wird nur durch den maximalen Datendurchsatz der Festplatte begrenzt, findet also bei Höchstgeschwindigkeit statt. Multicore Prozessoren werden bis zum Maximum ausgereizt um zeitsparend zu arbeiten.

Teilen und weitergeben
Der kostenlose Evidence Reader versetzt Dritte in die Lage die gefundenen Beweismittel zu lesen und auszuwerten – ohne Mehrkosten.

Einfache Benutzung, schnell erlernbar
Entwickelt sowohl für einfache und schnelle Einsätze vor Ort als auch Stationäre Untersuchungen.

Vor Ort Einsatz
Die Portable Version läuft nach Einstecken ohne Installation und Konfiguration auf jedem PC/Laptop.

Präsentationen vor Gericht
Saubere, präzise und übersichtliche Berichte können direkt vor Gericht präsentiert werden.

Stellt gelöschte Beweise wieder her
Gelöschte Daten werden wieder hergestellt (Data Carving). Selbst Daten, die nie gespeichert wurden, können ausgelesen werden: Page File, Hibernation File, Live RAM Analyse.

Mehrplatzfähig
Die Enterprise Version erlaubt eine Mehrplatz-Fallbearbeitung mit einstellbaren Benutzerrechten und zentraler Datenhaltung.

Weltweiter Einsatz
Belkasoft Evidence Center wird von Forensikern aus der ganzen Welt eingesetzt. Dazu zählen diverse US Fortune 500 Unternehmen, FBI, US Army sowie deutsche Polizeibehörden. Über 1000 Staatliche Behörden aus über 70 Ländern verwenden Evidence Center.

Weniger Beweise übersehen

Balkasoft Evidence Center spürt eine große Anzahl von Beweiselementen aus den unterschiedlichsten Kommunikationskanälen auf:

• Alle gängigen Email Clients
• Chats
• Alle gängigen Web Browser
• File Sharing
• Alle gängigen Dokumente (Microsoft Office, OpenOffice, PDF, RTF)
• Mobile Device Backups (iPhone, iPad, Android und Blackberry). Android/iOS UFED, JTAG und Chip-off Physical Dumps
• Systemdateien, Jumplists, Thumbnail Dateien (Windows 7 und älter sowie neues Widows 8 Format)
• SQLite Datenbanken
• Event Logs
• Windows Registry Dateien
• Soziale Netzwerke
• Cloud Applikationen
• Über 100 gängige Instant Messenger (Windows, Mac OS X, Linux/Unix, Android, iPhone/iPad)
• Porn Detection für Bilder und Videodateien, Gesichtserkennung, Embeded Text Analyse (gescannte Dokumente) für über 90 Bild-Dateitypen
• Analyse verschlüsselter Dateien (über 200 Formate)
• Bekannte Muli-Player Online Games (MMOG)
• Bekannte Peer to Peer (P2P) Software

Wichtig: Die Liste unterstützter Datenformate variiert zwischen den unterschiedlichen Editionen von Evidence Center.

Wichtigste Funktionen

Case Management
Beweisablage nach Fall-Zuordnung

Kostenloser Evidence Reader
Einsicht in die Beweis-Sammlung auch ohne Evidence Center Lizenz.

Data Carving und Live RAM Analyse
Wiederherstellung gelöschter Daten. Analyse von Page Files, Memory Dumps, Hibernation Files. Live Memory Analyse im RAM Hauptspeicher zum Auffinden noch nicht gespeicherter Daten.

Natives SQLite Parsing mit Freelist/Unallocated Unterstützung und Viewer
Repariert unlesbare SQLite Datenbank Dateien. Stellt gelöschte Datensätze und History Files wieder her. Unterstützt Freelists, Unallocated, Journal/Transaction Files.

Erweiterte Live RAM Analyse mit BelkaCarving™
Der hochentwickelte BelkaCarving Algorithmus rekonstruiert zusammenhängende Darstellungen von Daten aus zerstückelten Fragmenten. Beschädigte Datenbanken, kürzlich angeschaute Bilder oder Dokumente, zu denen kein anderes Tool Zugang verschaffen kann, lassen sich analysieren.

Timeline
Die Timeline bietet eine zusammenfassende Übersicht über alle Benutzeraktivitäten wie Emails, Messenger, Soziale Netze, etc. Alles auf einen Blick als Text oder grafische Darstellung.

Windows Registry Unterstützung
Registry Hives werden automatisch ausgelesen und untersucht um wertvolle Beweise zu finden. Der praktische Viewer, ähnlich dem aus Regedit, zeigt auch schwer beschädigte Files und Dateien aus dem unallocated Space.

Kernel-Mode RAM Capturer
Den portablen Kernel-Mode Live RAM Capturer bekommen Sie kostenlos dazu. Lesen Sie selbst RAMs aus, die mit anti-debugging Systemen geschützt sind.

Mounting von Images
Mountet EnCase, AFF, DMG, Atola, SMART und DD Images inkl. Windows, Linux und Mac OS X Laufwerken und virtuellen Maschinen, wie VMWare oder Virtual PC. Volle EnCase und Passware Kit Forensic Integration.

Auch für große Fälle
Fälle mit mehreren hundert GB und darüber werden unterstützt.

Teamarbeit
In der Enterprise Edition können mehrere Anwender simultan an einem/mehreren Fällen arbeiten.

Dauerhafte Datenhaltung
Analysierte Daten werden dauerhaft in einer Datenbank gespeichert.
Bem.: Die beschriebene Funktionalität variiert zwischen den verschiedenen Editionen.

Unterstützte Betriebssysteme

• Windows (alle versionen, einschließlich Windows 11)
• Mac OS X
• Unix-basierte Systeme (Linux, FreeBSD, etc.)
• iOS: iPhone, iPad
• Android
• Windows Phone 8/8.1
• Blackberry

Unterstützte Dateisysteme

• Speichereinheiten – Festplatten und Wechselmedien
• Disk Images – EnCase (incl. Ex01), L01/Lx01, FTK, DD, Smart, X-Ways, Atola, DMG, tar- und zip-dateien.
• Mobile Devices – Mobile Backups, UFED- und OFB-Dumps, chip-off und JTAG Dumps
• Virtuelle Maschinen –  VMWare, Virtual PC, VirtualBox, XenServer.
• Flüchtige Speicher – Life RAM Dumps; fragmentierte Speicher Set Analyse mittels BelkaCarving™
• Auslagerungsdateien – Hibernation File und Page File
• Unallocated Space – Data Carving deckt gelöschte Beweise auf
• Netzwerk Traffic – PCAP Dateien
• Dateisysteme:  FAT, exFAT, NTFS, HFS, HFS+, ext2, ext3, ext4, YAFFS , YAFFS2

Trial bestellen

Siehe auch: Belkasoft X Corporate Edition

Enthält:

• Computer Forensics
• Mobile Forensics
• Drone Forensics
• Memory Forensics
• Incident Investigations module
• Remote Acquisition module

Kaufen  Trial bestellen

Preis, andere Lizenztypen, auf Anfrage. Belkasoft unterstützt Sie gerne auf Anfrage mit einem kostenlosen Webinar. German Sales Agency ist Belkasoft Reseller in Deutschland.